<p>Enigmail-Assistenten startar kanske upp automatiskt. Om den inte gör det, välj Enigmail → Enigmail-Assistenten från ditt e-postprograms meny. Du behöver inte läsa texten som poppar upp om du inte vill, men det är bra att läsa texten på de senare sidorna av assistenten. Klicka på nästa med de förinställda alternativen valda, förutom de som är listade här i den ordning de dyker upp:</p>
<ul>
- <li>På sidan med titeln "Encryption", välj "Encrypt all of my messages by default, because privacy is critical to me."</li>
- <li>På sidan med titeln "Signing", välj "Don't sign my messages by default."</li>
- <li>På skärmen med titeln "Key Selection", välj "I want to create a new key pair for signing and encrypting my email."</li>
- <li>På skärmen med titeln "
Create key", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
+ <li>På sidan med titeln "Kryptering", välj "Kryptera alla mina meddelanden som standard, eftersom integritet är viktigt för mig."</li>
+ <li>På sidan med titeln "Signering", välj "Signera inte alla mina meddelanden som standard."</li>
+ <li>På skärmen med titeln "Nyckelval", välj "Jag vill skapa ett nytt nyckelpar för signering och kryptering av e-post."</li>
+ <li>På skärmen med titeln "
Skapa nyckel", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
</a>
<p class="notes">Programmet kommer att ta lite tid på sig för att slutföra nästa steg, sidan "Key Creation". Medan du väntar, gör något annat på datorn, som att tittat på en video eller surfa på nätet. Ju mer du använder datorn vid det här steget, ju fortare kommer det att gå att skapa nyckeln.</p>
- <p><span style="font-weight: bold;">När sidan "
Key Generation Completed" dyker upp, välj Generate Certificate och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt e-post självförsvar som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
+ <p><span style="font-weight: bold;">När sidan "
Nyckelgenerering klar" dyker upp, välj Skapa certifikat och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt e-post självförsvar som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
<div class="troubleshooting">
<dd>I många nya e-postprogram är huvudmenyn representerad av en bild på tre horisontella streck. Enigmail kan ligga under sektionen verktyg.</dd>
<dt>Guiden säger att den inte kan hitta GnuPG</dt>
- <dd>Kör det program du vanligtvis använder för att installera programvara, sök efter GnuPG och installera det. Starta sen om Enigmail's installations-guide genom att gå till Enigmail → Setup Wizard</dd>
+ <dd>Kör det program du vanligtvis använder för att installera programvara, sök efter GnuPG och installera det. Starta sen om Enigmail's installations-guide genom att gå till Enigmail → Installationsguide</dd>
<dt>Mina meddelanden ser konstiga ut</dt>
<dd>Enigmail tenderar att inte fungera så bra med HTML som används för att formatera e-post, så Enigmail har kanske inaktiverat HTML-formatering automatiskt. För att skicka ett meddelande i HTML-format utan kryptering eller signatur, håll ned Skift-tangenten när du trycker på "Nytt" eller "Compose". Då kan du skriva ett meddelande som om Enigmail inte var där.</dd>
<div id="step-2b" class="step">
<div class="main">
<h3><em>Steg 2.b</em> Ladda upp din publika nyckel till en nyckelserver</h3>
- <p>I ditt e-postprograms meny, välj Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, välj Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på din nyckel och välj Upload Public Keys to Keyserver. Använd den förvalda nyckelservern i dialogen.</p>
<p class="notes">Nu, när någon vill skicka ett krypterat meddelande till dig, kan din publika nyckel laddas ned från Internet. Det finns multipla nyckelservrar som du kan välja från i menyn när du laddar upp, men de är alla kopior av varandra så det spelar ingen roll vilken du använder. Det kan dock ta några timmar för dem att spegla varandra när en ny nyckel laddas upp.</p>
<div class="main">
<h3><em>Steg 3.a</em> Skicka din publika nyckel till Edward</h3>
- <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → Key Management. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
+ <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → OpenPGP nyckelhantering. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
<p>Adressera meddelandet till <a href="mailto:edward-sv@fsf.org">edward-sv@fsf.org</a>. Lägg in åtminstone ett ord (vilket du vill) i ämnesraden och i själva meddelandet. Skicka inte ännu.</p>
</div><!-- /.sidebar -->
<div class="main">
<h3><em>Steg 4.a</em> Signera en nyckel</h3>
- <p>I ditt e-postprograms meny, gå till Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, gå till Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på Edwards publika nyckel och välj Sign Key från listan.</p>
<p>I fönstret som poppar upp, välj "I will not answer" ock klicka på ok.</p>
- <p>Nu borde du vara tillbaka i menyn för Key Management. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
+ <p>Nu borde du vara tillbaka i menyn för OpenPGP nyckelhantering. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
<p class="notes">Du har just i praktiken sagt att "Jag litar på att Edwards publika nyckel faktiskt tillhör Edward." Det här betyder ingenting för Edward är inte en riktig person, men det är bra träning.</p>
<!--<div id="pgp-pathfinder">
<div class="main">
<h3>Identifiering av nycklar: Fingeravtryck och ID:n</h3>
- <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → Key Management i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
+ <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → OpenPGP nyckelhantering i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
- <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för Key Management. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
+ <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för OpenPGP nyckelhantering. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
</div><!-- End .main -->
</div><!-- End #step-sign_real_keys .step-->
<dd>Olyckligtvis sprids inte förtroende mellan användare på det sätt <a href="http://fennetic.net/irc/finney.org/~hal/web_of_trust.html">många tror</a>. Ett av de bästa sätten att förstärka GnuPG-gemenskapen är djupare <a href="https://www.gnupg.org/gph/en/manual/x334.html">förståelse</a> för Nätet av Förtroende och att noggrant signera så många personers nycklar som omständigheterna tillåter. </dd>
<dt>Tilldela ägarförtroende (ownertrust)</dt>
- <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster Key Management. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
+ <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster OpenPGP nyckelhantering. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
</dl>
</div><!-- /.troubleshooting -->
<h3><em>Steg 2.a</em> Gör ett nyckelpar</h3>
<p>Enigmail-Assistenten startar kanske upp automatiskt. Om den inte gör det, välj Enigmail → Enigmail-Assistenten från ditt e-postprograms meny. Du behöver inte läsa texten som poppar upp om du inte vill, men det är bra att läsa texten på de senare sidorna av assistenten. Klicka på nästa med de förinställda alternativen valda, förutom de som är listade här i den ordning de dyker upp:</p>
<ul>
- <li>På sidan med titeln "Encryption", välj "Encrypt all of my messages by default, because privacy is critical to me."</li>
- <li>På sidan med titeln "Signing", välj "Don't sign my messages by default."</li>
- <li>På skärmen med titeln "Key Selection", välj "I want to create a new key pair for signing and encrypting my email."</li>
- <li>På skärmen med titeln "
Create key", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
+ <li>På sidan med titeln "Kryptering", välj "Kryptera alla mina meddelanden som standard, eftersom integritet är viktigt för mig."</li>
+ <li>På sidan med titeln "Signering", välj "Signera inte alla mina meddelanden som standard."</li>
+ <li>På skärmen med titeln "Nyckelval", välj "Jag vill skapa ett nytt nyckelpar för signering och kryptering av e-post."</li>
+ <li>På skärmen med titeln "
Skapa nyckel", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
</a>
</ul>
<p>Om du vill välja ett lösenord manuellt, hitta på ett som du kan komma ihåg och är minst tolv tecken långt, innehåller minst en gemen och en versal och åtminstone en siffra eller skiljetecken. Använd aldrig ett lösenord som du har använt någon annanstans. Använd inte igenkännbara mönster som födelsedagar, telefonnummer, namn på husdjur, sångtexter, citat från böcker eller liknande.</p>
<p class="notes">Programmet kommer att ta lite tid på sig för att slutföra nästa steg, sidan "Key Creation". Medan du väntar, gör något annat på datorn, som att tittat på en video eller surfa på nätet. Ju mer du använder datorn vid det här steget, ju fortare kommer det att gå att skapa nyckeln.</p>
- <p><span style="font-weight: bold;">När sidan "
Key Generation Completed" dyker upp, välj Generate Certificate och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt självförsvar för e-post som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
+ <p><span style="font-weight: bold;">När sidan "
Nyckelgenerering klar" dyker upp, välj Skapa certifikat och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt självförsvar för e-post som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
<div class="troubleshooting">
<div id="step-2b" class="step">
<div class="main">
<h3><em>Steg 2.b</em> Ladda upp din publika nyckel till en nyckelserver</h3>
- <p>I ditt e-postprograms meny, välj Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, välj Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på din nyckel och välj Upload Public Keys to Keyserver. Använd den förvalda nyckelservern i dialogen.</p>
<p class="notes">Nu, när någon vill skicka ett krypterat meddelande till dig, kan din publika nyckel laddas ned från Internet. Det finns multipla nyckelservrar som du kan välja från i menyn när du laddar upp, men de är alla kopior av varandra så det spelar ingen roll vilken du använder. Det kan dock ta några timmar för dem att spegla varandra när en ny nyckel laddas upp.</p>
<div class="main">
<h3><em>Steg 3.a</em> Skicka din publika nyckel till Edward</h3>
- <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → Key Management. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
+ <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → OpenPGP nyckelhantering. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
<p>Adressera meddelandet till <a href="mailto:edward-sv@fsf.org">edward-sv@fsf.org</a>. Lägg in åtminstone ett ord (vilket du vill) i ämnesraden och i själva meddelandet. Skicka inte ännu.</p>
</div><!-- /.sidebar -->
<div class="main">
<h3><em>Steg 4.a</em> Signera en nyckel</h3>
- <p>I ditt e-postprograms meny, gå till Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, gå till Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på Edwards publika nyckel och välj Sign Key från listan.</p>
<p>I fönstret som poppar upp, välj "I will not answer" ock klicka på ok.</p>
- <p>Nu borde du vara tillbaka i menyn för Key Management. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
+ <p>Nu borde du vara tillbaka i menyn för OpenPGP nyckelhantering. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
<p class="notes">Du har just i praktiken sagt att "Jag litar på att Edwards publika nyckel faktiskt tillhör Edward." Det här betyder ingenting för Edward är inte en riktig person, men det är bra träning.</p>
<div id="step-identify_keys" class="step">
<div class="main">
<h3>Identifiering av nycklar: Fingeravtryck och ID:n</h3>
- <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → Key Management i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
+ <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → OpenPGP nyckelhantering i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
- <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för Key Management. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
+ <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för OpenPGP nyckelhantering. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
</div><!-- End .main -->
</div><!-- End #step-sign_real_keys .step-->
<dt>Bemästra Nätet av Förtroende</dt>
<dd>Olyckligtvis sprids inte förtroende mellan användare på det sätt <a href="http://fennetic.net/irc/finney.org/~hal/web_of_trust.html">många tror</a>. Ett av de bästa sätten att förstärka GnuPG-gemenskapen är djupare <a href="https://www.gnupg.org/gph/en/manual/x334.html">förståelse</a> för Nätet av Förtroende och att noggrant signera så många personers nycklar som omständigheterna tillåter. </dd>
<dt>Tilldela ägarförtroende (ownertrust)</dt>
- <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster Key Management. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
+ <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster OpenPGP nyckelhantering. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
</dl>
</div><!-- /.troubleshooting -->
</div><!-- End .main -->
<h3><em>Steg 2.a</em> Gör ett nyckelpar</h3>
<p>Enigmail-Assistenten startar kanske upp automatiskt. Om den inte gör det, välj Enigmail → Enigmail-Assistenten från ditt e-postprograms meny. Du behöver inte läsa texten som poppar upp om du inte vill, men det är bra att läsa texten på de senare sidorna av assistenten. Klicka på nästa med de förinställda alternativen valda, förutom de som är listade här i den ordning de dyker upp:</p>
<ul>
- <li>På sidan med titeln "Encryption", välj "Encrypt all of my messages by default, because privacy is critical to me."</li>
+ <li>På sidan med titeln "Kryptering", välj "Kryptera alla mina meddelanden som standard, eftersom integritet är viktigt för mig."</li>
- <li>På sidan med titeln "Signing", välj "Don't sign my messages by default."</li>
- <li>På skärmen med titeln "Key Selection", välj "I want to create a new key pair for signing and encrypting my email."</li>
+ <li>På sidan med titeln "Signering", välj "Signera inte alla mina meddelanden som standard."</li>
+ <li>På skärmen med titeln "Nyckelval", välj "Jag vill skapa ett nytt nyckelpar för signering och kryptering av e-post."</li>
- <li>På skärmen med titeln "
Create key", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
+ <li>På skärmen med titeln "
Skapa nyckel", välj ett starkt lösenord. Du kan göra det manuellt, eller så kan du använda Diceware-metoden. Att göra det manuellt är snabbare men inte lika säkert. Att använda Diceware tar längre tid och förutsätter tillgång till dice, men det ger ett lösenord som är mycket svårare för en angripare att lista ut. För att använda den metoden, läs avsnittet "Make a secure passphrase with Diceware" i <a href="https://theintercept.com/2015/03/26/passphrases-can-memorize-attackers-cant-guess/">den här artikeln</a> av Micah Lee.</p>
</li>
</ul>
<p class="notes">Programmet kommer att ta lite tid på sig för att slutföra nästa steg, sidan "Key Creation". Medan du väntar, gör något annat på datorn, som att tittat på en video eller surfa på nätet. Ju mer du använder datorn vid det här steget, ju fortare kommer det att gå att skapa nyckeln.</p>
- <p><span style="font-weight: bold;">När sidan "
Key Generation Completed" dyker upp, välj Generate Certificate och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt självförsvar för e-post som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
+ <p><span style="font-weight: bold;">När sidan "
Nyckelgenerering klar" dyker upp, välj Skapa certifikat och spara det på en säker plats på din dator (vi rekommenderar att du sparar det i en katalog som du kallar "Certifikat annullering" i din hemkatalog och låter den vara där). Det här steget är grundläggande för ditt självförsvar för e-post som vi ska lära mer om i <a href="#section5">Steg 5</a>.</span></p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
<div class="troubleshooting">
<div id="step-2b" class="step">
<div class="main">
<h3><em>Steg 2.b</em> Ladda upp din publika nyckel till en nyckelserver</h3>
- <p>I ditt e-postprograms meny, välj Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, välj Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på din nyckel och välj Upload Public Keys to Keyserver. Använd den förvalda nyckelservern i dialogen.</p>
<p class="notes">Nu, när någon vill skicka ett krypterat meddelande till dig, kan din publika nyckel laddas ned från Internet. Det finns multipla nyckelservrar som du kan välja från i menyn när du laddar upp, men de är alla kopior av varandra så det spelar ingen roll vilken du använder. Det kan dock ta några timmar för dem att spegla varandra när en ny nyckel laddas upp.</p>
<!-- ~~~~~~~~~ Troubleshooting ~~~~~~~~~ -->
</div><!-- /.sidebar -->
<div class="main">
<h3><em>Steg 3.a</em> Skicka din publika nyckel till Edward</h3>
- <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → Key Management. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
+ <p>Det här är ett speciellt steg som man inte behöver gå igenom vid korrespondens med riktiga personer. I ditt e-postprogram, gå till Enigmail → OpenPGP nyckelhantering. Du borde se din nyckel i listan som poppar upp. Högerklicka på din nyckel och välj Send Public Keys by Email. Det kommer att skapa ett utkast, precis som om du just hade klickat på Write-knappen</p>
<p>Adressera meddelandet till <a href="mailto:edward-sv@fsf.org">edward-sv@fsf.org</a>. Lägg in åtminstone ett ord (vilket du vill) i ämnesraden och i själva meddelandet. Skicka inte ännu.</p>
</div><!-- /.sidebar -->
<div class="main">
<h3><em>Steg 4.a</em> Signera en nyckel</h3>
- <p>I ditt e-postprograms meny, gå till Enigmail → Key Management.</p>
+ <p>I ditt e-postprograms meny, gå till Enigmail → OpenPGP nyckelhantering.</p>
<p>Högerklicka på Edwards publika nyckel och välj Sign Key från listan.</p>
<p>I fönstret som poppar upp, välj "I will not answer" ock klicka på ok.</p>
- <p>Nu borde du vara tillbaka i menyn för Key Management. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
+ <p>Nu borde du vara tillbaka i menyn för OpenPGP nyckelhantering. Välj Keyserver → Upload Public Keys och klicka på ok.</p>
<p class="notes">Du har just i praktiken sagt att "Jag litar på att Edwards publika nyckel faktiskt tillhör Edward." Det här betyder ingenting för Edward är inte en riktig person, men det är bra träning.</p>
<!--<div id="pgp-pathfinder">
<div id="step-identify_keys" class="step">
<div class="main">
<h3>Identifiering av nycklar: Fingeravtryck och ID:n</h3>
- <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → Key Management i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
+ <p>Personers publika nycklar är vanligtvis identifierade med deras nyckel-fingeravtryck (key fingerprint), vilket är en sträng av tecken som F357AA1A5B1FA42CFD9FE52A9FF2194CC09A61E8 (för Edwards nyckel). Du kan se fingeravtrycket för din publika nyckel och andra publika nycklar som är sparade på din dator, genom att gå till Enigmail → OpenPGP nyckelhantering i ditt e-postprograms meny. Högerklicka sen på nyckeln och välj Key Properties. Det är en god vana att dela ditt fingeravtryck när du delar din e-postadress, så att människor kan dubbelkolla att de har den korrekta publika nyckeln när de laddar ned din från en nyckelserver.</p>
- <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för Key Management. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
+ <p class="notes">Du kan också se publika nycklar refererade till med deras nyckel-ID:n, vilket helt enkelt är de sista åtta tecknen i dess fingeravtryck, som C09A61E8 för Edward. Nyckel-ID:t är synbart direkt i fönstret för OpenPGP nyckelhantering. Det här ID:t är som människors förnamn (det är användbart som tilltal men är kanske inte unikt för en given nyckel), medan fingeravtrycket verkligen identifierar nyckeln unikt, utan risk för förväxling. Om du bara har nyckel-ID:t, kan du fortfarande kolla upp nyckeln (liksom dess fingeravtryck), som du gjorde i steg 3, men om flera alternativ dyker upp, behöver du få verifierat av personen som du ska kommunicera med vilken du ska använda.</p>
</div><!-- End .main -->
</div><!-- End #step-sign_real_keys .step-->
<dt>Bemästra Nätet av Förtroende</dt>
<dd>Olyckligtvis sprids inte förtroende mellan användare på det sätt <a href="http://fennetic.net/irc/finney.org/~hal/web_of_trust.html">många tror</a>. Ett av de bästa sätten att förstärka GnuPG-gemenskapen är djupare <a href="https://www.gnupg.org/gph/en/manual/x334.html">förståelse</a> för Nätet av Förtroende och att noggrant signera så många personers nycklar som omständigheterna tillåter. </dd>
<dt>Tilldela ägarförtroende (ownertrust)</dt>
- <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster Key Management. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
+ <dd>Om du litar på någon tillräckligt för att validera andras nycklar, kan du tilldela personen en nivå av ägarförtroende genom Enigmails fönster OpenPGP nyckelhantering. Högerklicka på personens publika nyckel och gå till menyvalet "Select Owner Trust", välj nivå av förtroende och klicka på OK. Gör bara det här när du känner att du har en djup förståelse för Nätet av Förtroende. </dd>
</dl>
</div><!-- /.troubleshooting -->
projects / enc.git / commitdiff